27人盗走快手672万元，何去何从？他们是如何利用快手找到漏洞的？24天内，27人利用快手平台升级漏洞形成黑色产业链，平台被盗672万元。北京海淀法院昨日（4月14日）宣布，法院以盗窃罪判处27人11年半至一年零一个月有期徒刑。该案审判长表示，利用网络平台的漏洞从黑色产业链中牟取暴利是当前司法打击的重点。PqV奇事_科学探索_新闻_台湾新闻_百战网
27人盗取672万快手
作为国内拥有广泛受众的短视频平台，快手APP的用户可以在平台上以“打赏”礼物的形式赠送或赠送他人，所有礼物都可以兑换成“黄钻”用于-平台代币，最后通过微信支付平台提现。PqV奇事_科学探索_新闻_台湾新闻_百战网
案情资料显示，2018年7月，“快手”系统升级过程中，“提现”系统出现漏洞。利用这一漏洞，27人在24天内从快手827名用户的4629份订单中盗取了672万元。PqV奇事_科学探索_新闻_台湾新闻_百战网
该案主审法官姜楠介绍，快手平台的虚拟打赏功能由打赏系统和微信连接的支付网关组成。根据微信支付实名认证的相关要求，如果微信未开通实名认证，则无法撤销。此时，“快手”提款令失败。PqV奇事_科学探索_新闻_台湾新闻_百战网
2018年7月常规升级后，“快手”系统处理失败订单出现漏洞。下单失败后，“黄钻”被提现退回“快手”用户账户，但支付网关并未停止转账请求，仍在尝试。同时，如果对应的微信账号实名认证，资金会从“凯首”企业账号转入个人微信账号，用户可以在不扣除“黄钻”的情况下提现。PqV奇事_科学探索_新闻_台湾新闻_百战网
被告人谢某等人利用其控制的“快手”账号的直播功能，先通过“快手”账号互相打赏，将对应的“黄钻”存入2000元，然后再将未绑定的账号关联已开通或已注销微信实名认证。多次提交提现申请，短时间内开通微信实名认证账号。资金到达微信账号后刷快手，通过绑定的银行卡进行第二次快速划转和分配。PqV奇事_科学探索_新闻_台湾新闻_百战网
部分知悉上述漏洞的被告人，招募贵州老家老乡加入：一条由27人组成的租、赠、取、转、取钱的黑色链条迅速形成。PqV奇事_科学探索_新闻_台湾新闻_百战网
2018年8月，快手公司对财务数据进行汇总，发现用户提款金额与个人纳税数据不符，提款金额明显异常。这个漏洞得到了纠正。PqV奇事_科学探索_新闻_台湾新闻_百战网
法院认定，自2018年7月21日1时至2018年8月2日22时刷快手，12日内，仅谢某某人通过上述方式获得10组他人账户，累计1.25亿元。最终，谢某等26人以盗窃罪被判处11年半至1年1个月有期徒刑。PqV奇事_科学探索_新闻_台湾新闻_百战网
解读：网络漏洞形成的黑色产业链是司法打击PqV轶事的重点_科普_新闻_台湾新闻_百战网
江南法官表示，“刮羊毛”是与电子商务相关的互联网现象。一般来说，“刮羊毛”行为按照严重程度可以分为三类：一是普通用户偶尔利用平台漏洞按照平台优惠规则获取自用折扣；倒卖，实现打折后二次打折的“羊毛党”；三是利用系统漏洞恶意牟利的黑灰色生产链。“快手”抢劫案属于第三类。PqV奇事_科学探索_新闻_台湾新闻_百战网
对于第一类行为，用户是正常的消费行为，在法律、商业规则和市场规则的范围内无需担心。PqV奇事_科学探索_新闻_台湾新闻_百战网
司法判例也在加强对此类消费者的保护。在之前的“亚马逊剁手案”中，购物网站亚马逊将“双十一”期间扫地机器人科沃斯的售价标为94元。后来亚马逊单方面取消了系统操作错误，实际价格应该是949元。命令。随后，法院裁定亚马逊应赔偿290多名被断单的消费者，即订单价与市场价之间的差价855元，以防止虚假促销传播和恶意单方面断单。 . PqV奇事_科学探索_新闻_台湾新闻_百战网
对于第二类职业“羊毛党”，明显恶意违反平台规则、利用制度漏洞的，在民事法律关系中被视为不当得利，受损害的平台可以要求退货，但刑事评估法律比较模糊，不能一概而论。，但主观上是恶性的，违法所得数额较大或影响较大，也构成刑事犯罪。PqV奇事_科学探索_新闻_台湾新闻_百战网
第三种利用制度漏洞恶意牟利的黑灰色产业链是当前司法打击的重点。申诉案件呈现网络黑灰色产业链新趋势：非法支付渠道向普通个人账户转移。PqV奇事_科学探索_新闻_台湾新闻_百战网
一般来说，网黑产业链的供给可以分为三大要素：材料、流量和支付。恶意注册账号为主要供应物资，以虚拟商品交易为变现主渠道；在“毛线”灰产中，具体情况是：发卡商负责注册平台账号——网络黑客负责买卖“秒杀软件”——“毛党”负责使用平台上——接收端负责在二级市场变现。PqV奇事_科学探索_新闻_台湾新闻_百战网
然而，随着各互联网平台特别是几家互联网巨头联合打击恶意注册，技术壁垒日益增加，“记账”成本日益增加。因此，黑灰色产业链针对的是普通个人账户，属于普通账户，技术上无法识别。这给溯源犯罪等司法打击带来了困难。PqV奇事_科学探索_新闻_台湾新闻_百战网
